前言
前两天全网都在发一个7z的cve，编号为：CVE-2025-0411 
[image-20250123090624466] 
相关poc在github公开，地址： 
https://github.com/dhmosfunk/7-Zip-CVE-2025-0411-POC

复现：
简单复现了下，原介绍中是这样写的：CVE-2025-0411漏洞允许远程攻击者绕过Windows的“网络标记”（Mark-of-the-Web, MOTW）保护机制，在受影响的系统上执行任意代码。 
其实说人话就是正常情况下，当你开启了windows的Windows SmartScreen功能，从网络下载的东西打开的时候会提示一个弹窗，就像这样； 
[f205050530dad7f58b3fd954a7309d62] 
而存在漏洞的7z会这样： 
[图片] 
怎么复现呢？你只需要把你想执行的exe嵌套压缩一...